GLPI是Indepnet协会维护的一款开源的IT资源管理套件。该套件包含设备状态管理、资产清单存储、管理流程和工作日志管理等功能。 GLPI 0.83.7版本中存在安全漏洞。攻击者可借助“filetype”参数利用该漏洞获取敏感信息。